Centos 7 firewall防火墙打开端口

myskya

% q6 c$ }1 Q3 H7 L! q' L/ B
* A& t$ G5 c1 K4 s一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
/ q: \4 d9 W$ l: W9 e  @2 z1、开机自启动
9 ?' C$ e9 c0 O, Bsystemctl enable firewalld
4 v% a$ R" ^! D) ?2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
: u% u5 e' a) o3 x# G" g5 Vfirewall-cmd --zone=public --add-port=80/tcp --permanent
8 A9 O: p3 q9 x% E! L, G2 N以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
- u1 a$ {& \& a" c# Jfirewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
. _9 |1 m) u7 w" s9 g' jfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
4 A2 d/ B% a& J3 V+ F
四、添加完端口之后需要让防火墙生效
1、重新加载
8 z. ]6 A0 {! N6 c8 ?* `7 Efirewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
7 z5 [9 p1 ^& d  d* \3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
# o3 W4 L, h' j+ o# e- r4 z注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

9 L" ?) I6 p7 u8 B% V0 `. V2 m

7 z( z  Q7 d' I7 ]其他常用命令


7 b$ a9 x, s/ \+ N; _  }

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   2 l% @  ~& {# P" }+ U
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   # ], g/ k% u, z( E% S9 Y2 N
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   4 S) g5 k& U) w% T( Z6 x
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   1 e8 V- @! b% T/ c- J/ Z
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   5 `' u8 n' i0 ~0 H6 `+ Q: U8 L7 q
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

' O  k. Z$ ?8 T. b+ ?  W8 P9 X
" {) c1 b( Y6 h

0 z7 s# e$ C3 n, K( ^/ W0 W# x, U( X

! v9 l+ [9 Y6 |) Z" a
: }+ q$ s2 \6 _1 c; w6 [  K- d

7 n: ^: i+ q% A) [- e6 E

+ k& N4 G' S+ E  Z2 v! u; U